有了Cookie和Session 为什么还要JWT ？

Cookie加Session模型存在的问题：
不支持横向扩展，即不支持分布式模型。如果是服务器集群，或者是跨域的服务导向架构，就要求 session 数据共享，每台服务器都能够读取 session。

JWT的特点：
不需要服务器端存储状态，安全的传递非敏感信息。

JWT存在的问题：
服务器不保存 session 状态，因此无法在使用过程中废止某个 token，或者更改 token 的权限。也就是说，一旦 JWT 签发了，在到期之前就会始终有效。